[发明专利]身份识别方法、系统及动态令牌、移动终端、网关设备

权利要求书

1.一种身份识别方法，包括一种口令生成方法，所述口令生成方法包括：

动态令牌和网关设备交换关键信息；

将所述动态令牌和网关设备交换的所述关键信息作为运算因子，根据所述运算因子生成第一口令；所述第一口令为一次性信息，用于对移动终端的身份进行验证。

2.如权利要求1所述的身份识别方法，其特征在于，所述口令生成方法还包括：将用户名与所述动态令牌一起与所述网关设备绑定。

3.如权利要求1或2所述的身份识别方法，其特征在于，所述动态令牌和网关设备交换关键信息包括：将所述动态令牌的唯一序列号与所述网关设备生成的随机数进行交换。

4.一种身份识别方法，包括：

获取动态令牌生成的第一口令，所述第一口令为一次性信息，用于对移动终端的身份进行验证；

向网关设备发送访问请求，所述访问请求中携带所述第一口令；

验证通过后，对智能设备进行访问。

5.如权利要求4所述的身份识别方法，其特征在于，所述第一口令通过对称密码算法、公开密码算法、杂凑算法中的至少一种算法生成。

6.一种身份识别方法，包括：

获取移动终端发送的访问请求，所述访问请求中携带第一口令，所述第一口令为一次性信息，用于对所述移动终端的身份进行验证；

对所述第一口令进行验证；

验证通过后，赋予所述移动终端对所述智能设备的访问权限。

7.如权利要求6所述的身份识别方法，其特征在于，在所述对第一口令进行验证之前，还包括：生成第二口令；所述第二口令与所述第一口令通过同一种算法生成；

所述对第一口令进行验证包括：将所述第二口令与所述第一口令进行比对验证，当所述第二口令和第一口令一致时，验证通过。

8.如权利要求7所述的身份识别方法，其特征在于，所述生成第二口令包括：采用约定的相同的算法及运算因子，生成第二口令；或检测生成所述第一口令的算法，按照相同的运算因子，生成第二口令。

9.一种身份识别方法，包括：

移动终端获取第一口令，所述第一口令为一次性信息，用于对移动终端的身份进行验证；

所述移动终端向网关设备发送访问请求，所述访问请求中携带所述第一口令；

网关设备获取所述访问请求，并对所述第一口令进行验证；

验证通过后，所述移动终端对所述智能设备进行访问。

10.一种动态令牌，其特征在于，包括安全芯片和通信单元，所述安全芯片生成第一口令，并通过通信单元将所述第一口令发送给移动终端；所述第一口令为一次性信息，用于对所述移动终端的身份进行验证。

11.如权利要求10所述的动态令牌，其特征在于，所述动态令牌还包括供电模块，用于对所述动态令牌进行供电，保存所述安全芯片中的生成所述第一口令所需的运算因子。

12.如权利要求11所述动态令牌，其特征在于，所述运算因子包括UTC时间因子和动态令牌的关键信息以及网关设备的关键信息，所述算法包括对称密码算法、公开密码算法、杂凑算法中的至少一种算法。

13.一种移动终端，其特征在于，包括：

口令获取模块，用于获取动态令牌生成的第一口令，所述第一口令为一次性信息，用于对移动终端的身份进行验证；

访问发起模块，用于向网关设备发送访问请求，所述访问请求中携带所述第一口令；

访问模块，用于在验证通过后，对智能设备进行访问。

14.一种网关设备，其特征在于，包括：

访问获取模块，用于获取移动终端发送的访问请求，所述访问请求中携带第一口令，所述第一口令为一次性信息，用于对所述移动终端的身份进行验证；

验证模块，用于对所述第一口令进行验证；

权限赋予模块，用于在验证通过后，赋予所述移动终端对所述智能设备的访问权限。

15.如权利要求14所述的网关设备，其特征在于，还包括用于生成第二口令的第二口令生成模块；所述验证模块还用于：将第二口令与所述第一口令进行比对验证；所述第二口令与第一口令通过同一种算法生成。